Update formal.tex